Bonjour à tous,

J'ai un problème avec mon ordinateur, depuis quelque temps il est devenu très lent, plus de 4 minutes pour s'allumer et environ une minutes pour ouvrir la page d'accueil de Chrome.

Mon fils qui est inscrit sur le forum, m'a conseillé de suivre la procédure décrite dans le sujet "aide au diagnostique d-un pc infecté" ce que j"ai fait.

Malwarebytes a trouvé 5 popup

adwcleaner n'a rien trouvé

Alors je me permet de vous poster le rapport ZHPDiag que j'ai obtenu en espérant que vous pourrez m'aider à corriger mon problème de lenteur.

D'avance merci de ce que vous pourrez faire pour me venir en aide.

Fichier joint : ZHPDiag.txt

C:\Users\VIEILLE SOUCHOUETTE\Documents\Pack_Cracker_toute_PSP_pour_les_Nuls.rar =>.Crack,Keygen

a supprimer ainsi que Bitorrent

Bonjour lilidurhone,

merci de la réponse, je vais supprimer celà mais si "psp" a un rapport avec une certaine console de jeu portable, celà vient de mon petit fils mais il n'est pas venu depuis le mois d'Aout et j'ai ce soucis depuis à peine plus d'un mois.

sinon y a t'il autre chose à supprimer d'après le rapport?

D'avance merci.

Non c'est bon le reste sera supprimé par un script fait par un membre du groupe sécurité

Merci beaucoup

Bonne fin de journée

Bonjour,

Désolé, je n'y connais pas grand chose mais quand Lilidurhone me dit "le reste sera supprimé par un script fait par un membre du groupe sécurité" est ce que j'ai quelque chose à faire ou juste à attendre une réponse ? car n'ayant pas de nouvelle réponse je me pose la question.

D'avance merci pour vos éventuelles réponses.

jovdh.

Bonsoir jovdh,

Non, rien faire d'autre que ce que Lilidurhone t'a dit de faire, c'est à dire supprimer:

C:\Users\VIEILLE SOUCHOUETTE\Documents\Pack_Cracker_toute_PSP_pour_les_Nuls.rar =>.Crack,Keygen

a supprimer ainsi que Bitorrent

Et attendre qu'un membre du groupe sécurité (Bénévole avec sa propre vie de famille) passe sur le forum et prenne en charge ton problème.

Il créera un script (quelques lignes de programmes) qu'il te dira comment exécuter sur ta machine.

Bon courrage, bon week-end.

Bonjour jovdh,

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

Cliquez ICI

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé duGroupeSécuritéconnait l’usageet je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Lilidurhone et Sécujac t'ont indiqué déja le crack et le P2P a supprimer

Peux tu suivre la procédure ci dessous:

ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Bonsoir secujac,

Il n'y a pas de soucis, je ne suis pas très douée même plutôt nul mais j'avais bien compris que le forum était basé sur le bénévolat et que je n'était pas la seule à avoir des problèmes.

J'ai fait ce que lilidurhone m'a conseillée la semaine dernière (à voir si j'ai réussi à le faire comme il faut..)

Bonsoir Pierre 95,

Merci de vouloir m’apporter de l’aide, mon prénom est josiane.

Comme je l’écrit ci-dessus, J'ai fait ce que lilidurhone m'a conseillée (à voir si j'ai réussi à le faire comme il faut..).

Fichier joint : ZHPDiag.txt

D'avance merci .

Bonsoir Josiane,

Adwcleaner n'as rien trouvé.

MBAM a trouvé des malwares. Les a tu mis en quarantaine?

Si c'est non, tu peux repasser MBAM et les mettre en quarantaine.

Pour le crack, c'est bon, tu l'as supprimé.

On va faire un diagnostique de ton PC ,tu vas passer ce logiciel.

Le voici:

Fichier joint : ZHPCleaner.txt

Bonjour Josiane,

1 - MBAM

A la fin du scan clic sur Voir le journal détaillé

A la fin du scan ,clique sur Supprimer la sélection, tout sera mis en Quarantaine.

On va nettoyer

2- ZHPCleaner

Bonjour pierre,

Voilà les rapports demandés.

D'avance merci.

Fichier joint : malwarebytes.txt

Fichier joint : ZHPCleaner2.txt

Fichier joint : ZHPDiag2.txt

Josiane,

Tu n'as pas envoyé le bon rapport MBAM. Celui la est sans intérêt

Pour le retrouver, tu cliques sur historique, puis sur journaux de l'application, tu regardes parmi les journaux d'examen, le dernier en date se terminant par mbam-log-(date)-(heure).xml sur lequel on voit les mises en quarantaine, tu coches sa case,tu cliques sur sa ligne, puis tu cliques surexporter puis sur Fichier texte(*.txt), puis tu l'enregistres sur ton bureau, pour après nous l'envoyer

Au plaisir de te lire

Pierre

je ne trouve pas la même chose que toi, voir photo jointe :

http://cjoint.com/?3DAmRUerszX

Josiane,

au vu de ta capture d'écran, tu sélectionnes le 1er tout en haut " Journal d'examen du 26/4/2015 de 11:17:32"

C'est le bon

Tu as apparement une vieille version de MBAM.

Tu n'oublieras pas de me rappeler de te faire installer à la fin de la désinfection la version new look

Au plaisir de te lire

Pierre

N'ayant pas le bouton exporter sur ma version, j'ai suivi tes conseils et installer la nouvelle version et dans cette version j'avais le bouton exporter alors voici le rapport:

Fichier joint : malwarebytes rapport.txt

Josiane,

Pour MBAM, c'est OK

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

1 - soit par la méthode habituelle:

2 - soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?c3hwx7oq95

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Au plaisir de te lire

Pierre

Pierre,

Merci pour le temps que tu consacres à mon problème.

Voici les rapports demandés :

Fichier joint : ZHPDiag3.txt

Fichier joint : ZHPFix[R1].txt

Josiane,

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et supprimé les derniers malwares.

Tu as travaillée comme un chef

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

Relance Malwarebytes

Clique sur "historique"

Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"

Confirme l'action en cliquant sur "Yes"

On va faire de la place sur ton PC en passant TFC.exe

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

---

DELFIX

Pour supprimer les outils de désinfections et tous les points de restauration système vérolés et en crée un sain

Télécharge DelFix (de Xplode ) sur ton bureau.

Exécute-le...

Coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"





Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.

Clique sur "Exécuter"

Patiente...

Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau.

Un rapport est sauvegardé ici C:\DelFix.txt et il devrait ressembler à ceci....

DelFix v10.0 - Rapport créé le 28/01/2013 à 18:18:59

Fichier joint : DelFix.txt

pierre,

Le pc, sa à l'air d'aller, je ne pense pas avoir travaillé comme un chez, je pense que tout le mérite en revient à tes explications qui étaient très claires.

Merci encore pour ton aide.

josiane

Josiane,

La désinfection est terminée.

Si tel est le cas, tu peux mettre ta demande en résolu.

Ce fut un plaisir de travailler avec toi. Tu as été une collaboratrice efficace

Je te souhaites une bonne soirée.

Pierre

Tu liras ceci:

Merci Pierre, tu as été d'une aide précieuse